Gecontroleerde maptoegang inschakelen in Windows 10 en 11

Gecontroleerde maptoegang is een functie van de antivirus-app Windows Security op Microsoft-desktopplatforms. Die functie voorkomt ransomware door wijzigingen aan bestanden in beschermde mappen te voorkomen. Door gecontroleerde maptoegang in te schakelen, wordt voorkomen dat niet-vertrouwde apps, malware of anderszins, bestanden in beschermde mappen wijzigen.

Gecontroleerde maptoegang is een extra beveiligingsfunctie in Windows 10 en 11 die sommige gebruikers op prijs stellen. Ransomware is niet iets om lichtvaardig mee om te gaan, en door die functie in te schakelen, blijven systeem- en gebruikersbestanden extra veilig. Dit zijn vier manieren waarop u gecontroleerde maptoegang in Windows kunt inschakelen.

Gecontroleerde maptoegang inschakelen in Windows-beveiliging

De instelling Gecontroleerde maptoegang is verborgen in de bescherming tegen ransomware in de Windows Security-app. Het is echter gemakkelijk om die optie te vinden en in of uit te schakelen als u weet waar deze is. Zo schakelt u de optie Gecontroleerde maptoegang van de Windows Security-app in.

1. Om de Windows Security-app te bekijken, dubbelklikt u op het schildpictogram in het systeemvak.
2. Selecteer Windows-beveiliging Bescherming tegen virussen en bedreigingen tabblad.
3. Klik Beheer bescherming tegen ransomware om de te bereiken Gecontroleerde toegang tot mappen instelling.
4. Schakel nu de Gecontroleerde toegang tot mappen optie om die functie in te schakelen.

Gecontroleerde maptoegang beschermt uw gebruikersmappen Documenten, Video's, Afbeeldingen en Muziek indien ingeschakeld. Klik op om de lijst met beveiligde gebruikersmappen te bekijken Beveiligde map. U kunt meer aan de lijst toevoegen door op te klikken Beveiligde map toevoegen knop, een map kiezen en klikken Selecteer map.

Gecontroleerde maptoegang inschakelen met PowerShell

Windows PowerShell biedt u een alternatieve methode om gecontroleerde maptoegang in en uit te schakelen door opdrachten uit te voeren. U kunt gecontroleerde maptoegang als volgt inschakelen met PowerShell:

1. Druk op om een ​​zoekfunctie voor bestanden te activeren Win + S.
2. Invoer PowerShell binnen het geactiveerde zoekhulpprogramma.
3. Open PowerShell in verhoogde modus door te selecteren Als administrator uitvoeren.
4. Om gecontroleerde maptoegang in te schakelen, voert u deze opdrachttekst in en drukt u op Binnenkomen:

   Set-MpPreference -EnableControlledFolderAccess ingeschakeld

5. U kunt gecontroleerde maptoegang uitschakelen door deze opdracht uit te voeren:

   Set-MpPreference -EnableControlledFolderAccess uitgeschakeld

Gecontroleerde maptoegang inschakelen met Groepsbeleid-editor

Als u Windows 11 Pro- of Enterprise-editie hebt, kunt u gecontroleerde maptoegang inschakelen met de Groepsbeleid-editor. Groepsbeleid-editor bevat ook enkele extra configuratie-instellingen voor gecontroleerde maptoegang, wat een bonus is. Zo schakel je gecontroleerde maptoegang via GPE in.

Als u Windows Home gebruikt, wordt de Groepsbeleid-editor niet standaard weergegeven. Uitchecken hoe toegang te krijgen tot de Groepsbeleid-editor in Windows Home om dit te omzeilen.

1. Open de zoekfunctie in Windows en voer in gpedit.msc daar.
2. Selecteer gpedit.msc naar open de Groepsbeleid-editor.
3. Klik computer configuratie > administratieve sjablonen in het linkerdeelvenster van de Groepsbeleid-editor.
4. Dubbelklik Windows-componenten om het uit te breiden.
5. Klik op de pijlen om uit te vouwen Microsoft Defender-antivirus En Exploit Guard van Microsoft Defender.
6. Selecteer Gecontroleerde toegang tot mappen om de beleidsinstellingen voor die functie te bekijken.
7. Dubbelklik vervolgens Configureer Gecontroleerde maptoegang om het venster van die instelling te bekijken.
8. Selecteer het venster Gecontroleerde maptoegang configureren Ingeschakeld Radio knop.
9. Klik Blok in het vervolgkeuzemenu om de strengste CFA-modus te selecteren. U kunt echter ook voor alternatief kiezen Audit-modus, Alleen schijfmelding blokkeren, En Alleen schijfmelding controleren opties voor het inschakelen van gecontroleerde maptoegang.
10. Selecteer Toepassen in het venster Gecontroleerde maptoegang configureren.
11. Klik op het venster Gecontroleerde maptoegang configureren OK knop.

Gecontroleerde maptoegang inschakelen vanuit het Windows-contextmenu

U kunt ook een snelkoppeling in het contextmenu maken om gecontroleerde maptoegang in of uit te schakelen. Vervolgens hebt u rechtstreeks vanuit het bureaubladgedeelte van Windows toegang tot de instelling Beheer maptoegang inschakelen. U kunt zo'n CFA-optie aan het rechtsklikmenu toevoegen door een registerscript als volgt in te stellen en uit te voeren:

1. Kladblok openen.
2. Selecteer vervolgens deze scripttekst en druk op de Ctrl + C toetsencombinatie:

   ramenregisterEditorVersie 5.00
   ; Gemaakt door: Shawn Brink
   ; Gemaakt op: 19 juli 2018
   ; Zelfstudie: https://www.tenforums.com/tutorials/114389-add-turn-off-controlled-folder-access-context-menu-windows-10-a.html
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess]
   "HasLUAShield"=""
   "Icoon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
   "MUIVerb"="Schakel toegang tot mappen in of uit"
   "Positie"="Onderkant"
   "Subcommando's"=""
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout]
   "MUIVerb"="Maptoegang beheren inschakelen"
   "HasLUAShield"=""
   "Icoon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\001flyout\opdracht]
   @="PowerShell -windowstyle hidden -Command \"Begin-Proces cmd -Argumentenlijst '/s,/c, start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess ingeschakeld' -Werkwoord RunAs\""
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout]
   "MUIVerb"="Schakel Toegang tot map beheren uit"
   "HasLUAShield"=""
   "Icoon"="%ProgramFiles%\\Windows Defender\\EppManifest.dll,-101"
   [HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess\shell\002flyout\opdracht]
   @="PowerShell -windowstyle hidden -Command \"Begin-Proces cmd -Argumentenlijst '/s,/c, start PowerShell.exe Set-MpPreference -EnableControlledFolderAccess Disabled' -Werkwoord RunAs\""

3. Plak dat script in Kladblok door in het venster van die app te klikken en op te drukken Ctrl + V.
4. Druk vervolgens op Ctrl + Verschuiving + S om het "Opslaan als"-venster van Kladblok te bekijken.
5. Stel de Opslaan als type optie om Alle bestanden.
6. Type Schakel Beheer maptoegang.reg in in het bestandsnaamvak.
7. Selecteer om het script op te slaan op de desktoplocatie.
8. Klik Redden om de toe te voegen Schakel Toegang tot mappen beheren in registerbestand naar het bureaublad.
9. Sluit de Kladblok-editor en dubbelklik op het Schakel Beheer maptoegang.reg in bestand op het bureaublad.
10. Selecteer Ja om te bevestigen dat u het script vertrouwt.

Nu kunt u gecontroleerde maptoegang inschakelen vanuit het Windows-contextmenu.

Klik met de rechtermuisknop op een leeg gedeelte van het bureaublad en selecteer Toon meer opties in het contextmenu van Windows. Beweeg de cursor over de Schakel de bediening in of uitmap toegang submenu. Klik Schakel Toegang tot mappen beheren in om die Windows-beveiligingsfunctie in te schakelen.

Als u ooit de contextmenuoptie voor gecontroleerde maptoegang wilt verwijderen, kunt u dit doen door de registersleutel ervoor te verwijderen. Zo verwijdert u de sleutel voor de Schakel Toegang tot mappen in of uit submenu:

1. Start de Register-editor (onze gids voor het openen van de Regedit-register-app omvat verschillende methoden).
2. Ga naar deze registersleutellocatie:

   HKEY_CLASSES_ROOT\DesktopBackground\Shell\ControlledFolderAccess

3. Klik met de rechtermuisknop op de toets Gecontroleerde maptoegang om te selecteren Verwijderen.
4. Klik Ja om die sleutel te wissen.

Uitzonderingen voor gecontroleerde maptoegang instellen

Het probleem met gecontroleerde maptoegang is dat het kan voorkomen dat legitieme apps toegang krijgen tot vereiste bestanden wanneer dat nodig is. Dat kan een bijzonder groot probleem zijn voor Windows-gaming, omdat niet-vertrouwde games de voortgang vaak niet kunnen opslaan als gecontroleerde maptoegang is ingeschakeld. In-game-instellingen kunnen ook worden gereset wanneer die functie is ingeschakeld.

Gelukkig heeft gecontroleerde maptoegang een lijst met uitsluitingen (uitzonderingen) voor het toevoegen van vertrouwde apps. Het zal geen vertrouwde apps op die lijst blokkeren om bestanden in beschermde mappen te wijzigen. U kunt als volgt software aan de CFA-uitsluitingslijst toevoegen:

1. Breng de Gecontroleerde toegang tot mappen instelling in Windows-beveiliging zoals behandeld in stap één tot drie van de eerste methode hierboven.
2. Klik op de Sta een app toe via navigatie met gecontroleerde maptoegang koppeling.
3. druk de + Voeg een toegestane app toe knop.
4. Klik Blader door allesapps in het menu dat verschijnt.
5. Selecteer het EXE-bestand (toepassing) voor een game of andere software die u wilt uitsluiten van gecontroleerde maptoegang.
6. Klik Open om de geselecteerde game of software toe te voegen.

Schakel gecontroleerde maptoegang in voor betere bescherming tegen ransomware

Als u gecontroleerde maptoegang in Windows 10 en 11 inschakelt met de bovenstaande methoden, krijgen bestanden op uw pc een extra beschermingslaag tegen malware. Het maakt weinig uit hoe u die functie inschakelt, maar u kunt meer configuratie-opties selecteren met behulp van de Groepsbeleid-editor. Door contextmenu-instellingen voor gecontroleerde maptoegang toe te voegen, hebt u ook een directere manier om die functie naar behoefte in of uit te schakelen.